Informazioni sul CVE-2017-16005

N/A

CWE ID: CWE-20

Base Score (CVSS): N/A

CVE: CVE-2017-16005

Descrizione: Http-signature is a “Reference implementation of Joyent’s HTTP Signature Scheme”. In versions <=0.9.11, http-signature signs only the header values, but not the header names. This makes http-signature vulnerable to header forgery. Thus, if an attacker can intercept a request, he can swap header names and change the meaning of the request without changing the signature.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

Prodotti interessati

HackerOne – http-signature node module

Relazioni con altri prodotti

Produttore:HackerOne
Prodotto: http-signature node module
Anno: 2017
CWE: CWE-20
CVSS: 0.0